ziliao
前端安全与网络面试 25 问：XSS、CSRF、CORS、HTTPS 与鉴权
安全和网络是前端面试里最容易被低估也最容易失分的一块。本文按同源策略、XSS、CSRF、CORS、HTTPS、鉴权、HTTP 演进七段组织，每段给出可直接口述的答案框架，并标出面试官常挖的追问陷阱。
前端框架原理面试 30 问：虚拟 DOM、Diff、响应式与调度器
框架原理是前端面试里最能拉开差距的一块。本文按虚拟 DOM、Diff、响应式、调度、编译期优化五层组织，每层给出高频问题、标准答案要点与追问陷阱。版本坐标：React 19.2.8、Vue 3.5.42、Svelte 5...
为什么 MySQL 用 B+Tree 而分布式 KV 用 LSM-Tree：从写入方式讲起
理解 B+Tree 与 LSM-Tree 的根本分歧，很多数据库的奇怪行为就都能解释了：为什么 LSM 系的库写入快但读延迟抖动，为什么 B+Tree 系的表在大量随机写入后会膨胀。本文从原地更新与追加写入讲起，给出选型...
进程、线程、虚拟线程、协程：四种并发模型的真实差异与选型表
并发这个词底下至少藏着四套完全不同的模型。本文从最重的进程讲起，逐层拆到线程、虚拟线程与协程，给出一张可以按图索骥的选型表，并澄清三个常见误解：并发数越多越好、协程能解决所有性能问题、用了并发就不用管锁。
零停机数据库迁移：expand-contract 模式与那些会锁表的操作
数据库迁移是发布流程里最不可撤销的一环。本文讲清零停机迁移的核心模式 expand-contract、各类变更的安全步骤，以及那些看起来无害但实际会锁表的操作，并给出一份可执行的检查清单。
CI/CD 成本优化：把账单拆开，找到杠杆最大的四个动作
账单逐月上涨，构建队列越排越长，但每个改动看起来都很合理。本文从成本结构出发，讲清托管 Runner 与自建 Runner 的真实账怎么算，给出杠杆最大的四个优化动作，以及安全与可观测性的三条底线。
鸿蒙应用上架前的四道坎：启动速度、包体积、功耗与审核合规
把鸿蒙应用从能跑打磨到能上架、且用户愿意留下来，中间隔着四道坎。本文按启动速度、包体积、功耗、审核合规四块给出可执行的优化动作与提审检查清单，偏实战，不讲规范条文。
鸿蒙端侧 AI 能力拆解：三层边界、三条接入路径与四个约束
端侧 AI 在鸿蒙生态里是个被反复提及但边界模糊的词。本文把鸿蒙的 AI 能力拆成三层，讲清每层能做什么、不能做什么，给出三条可落地的接入路径，并列出四个必须提前想清楚的约束：机型覆盖、端云思维差异、模型更新与合规。
Android 17 与 iOS 27 适配指南：破坏性变更与一份可执行的检查清单
2026 年下半年对原生开发者来说是个忙碌的窗口：Android 17 已 GA，iOS 27 即将发布，两端的 target SDK 硬性截止日期同时生效。本文把两端必须处理的破坏性变更、声明式 UI 现状，以及一份可...
Kotlin Multiplatform 2026：被低估的第三条跨端路线
跨端方案的讨论长期被 Flutter 和 React Native 占据，但 2026 年真正值得重新评估的是第三条路：KMP + Compose Multiplatform。它和前两者的根本区别在于不接管 UI 而是共...